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(54) Verfahren zur Ubermittlung verschlusselter Informationen zur Registrierung eines 
Applikationsprogramms 



(57) Die Erfindung betrifft ein Verfahren zur Uber- 
mittlung verschlusselter Informationen zur Registrie- 
rung eines Applikationsprogramms, das auf einer ersten 
Programmsteuerungseinrichtung (APD1) installiert ist. 
Erste Applikationsinformationen (X1) mit zumindest ei- 
ner gegenuber Benutzerzugriffen gesperrten Teilinfor- 
mation (X1A) werden an eine zweite Programmsteue- 
rungseinrichtung (APD2) ubermittelt. In der zweiten 
Programmsteuerungseinrichtung (APD2) wird mittels 
Codierung aus den ersten Applikationsinformationen 
(X1) ein Applikationswert (Y) berechnet. Der Applikati- 
onswert (Y) wird an die erste Programmsteuerungsein- 
richtung (APD1) ubermittelt. In der ersten Programm- 
steuerungseinrichtung (APD1) werden mittels Decodie- 
mng aus dem Applikationswert (Y) zweite Applikations- 
informationen (X2) ermittelt. Bei einem Ausfuhrungsbe- 
ginn des Applikationsprogramms (APPL) werden die er- 
sten Applikationsinformationen (X1) und die zweiten 
Applikationsinformationen (X2) auf Obereinstimmung 
uberpruft. In Abhangigkeit der sich bei der Uberprufung 
ergebenden Abweichungen werden vorgebbare Funk- 
tionen des Applikationsprogramms (APPL) freigeschal- 
tet. 
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Beschreibung 

[0001] Verfahren zur Gbermittlung verschlOsselter In- 
formationen zur Registrierung eines Applikationspro- 
grammes dienen einer Verhinderung von nicht autori- 5 
sierten Vervielfaltigungen des Applikationsprogramms. 
Derartige Verfahren dienen auRerdem als technische 
Voraussetzung, um Applikationsprogramme als Pro- 
dukte uber E-Commerce zu vertreiben. Bei bisher be- 
kannten Verfahren zur Registrierung von Applikations- 10 
programmen werden Applikationsprogramme anhand 
jeweils eines Registrierungsschlussels freigeschaltet. 
Fur eine Freischaltung eines Applikationsprogramms 
wird der Registrierungsschlussel, der einer Applikati- 
onsprogrammlizenz fest zugeordnet ist, manuell einge- is 
geben bzw. von einem Datentrager eingespielt. Insbe- 
sondere bei einer Vielzahl von auf unterschiedlichem 
Programmsteuerungseinrichtungen installierten Appli- 
kationsprogramme n resultiert hieraus ein hoher Addmi- 
nistrationsaufwand, der mit personal intensiven Bedien- 20 
und Wartungsarbeiten verbunden ist. 
[0002] Der vorliegenden Erfindung liegt die Aufgabe 
zugrunde, ein Verfahren anzugeben, welches eine au- 
tomatisierte Registrierung von auf Programmsteue- 
rungseinrichtungen installierten Applikationsprogram- 25 
men ermoglicht. 

[0003] Diese Aufgabe wird erfindungsgemaft durch 
ein Verfahren mit den in Anspruch 1 angegebenen 
Merkmalen gelost. Vorteilhafte Weiterbildungen des er- 
findungsgemaaen Verfahrens sind den abhSngigen An- 30 
spruchen zu entnehmen. 

[0004] Ein Aspekt des erfindungsgemSRen Verfah- 
rens besteht darin, daft vorgebbare Funktionen eines 
Applikationsprogramms fur eine wahlbare Nutzungs- 
dauer durch Modifikation eines Registries ngsschliis- 35 
selpaares mit zumindest einer gegenuber Benutzerzu- 
grifFen gesperrten Teilinformation freigeschaltet werden 
konnen. Die betreffenden Funktionen mussen dabei 
nicht bereits bei einer Erstinstallation des Applikations- 
programms fur eine Freischaltung zur Verfugung ge- 40 
standen haben. Aufcerdem ist zur Freischaltung kein 
Einsatz von Bedien- und Wartungspersonal am Ort der 
Programmsteuerungseinrichtung erforderiich, auf der 
das jeweilige Applikationsprogramm install iert ist. Be- 
standteile des Registrierungsschlusselpaares sind Ap- 45 
plikationsinformationen und ein Applikationswert. Die 
Applikationsinformationen werden an einer ersten 
Prgrammsteuerungseinrichtung eingegeben, auf der 
das zu registrierende Applikationsprogramm installiert 
ist, bzw. durch die erste Prgrammsteuerungseinrichtung 50 
generiert. Der Applikationswert wird in einer zweiten 
Programmsteuerungseinrichtung mittels Codierung aus 
dem Applikationsinformationen berechnet. 
[0005] Bei einer Registrierung eines Applikationspro- 
gramms oder einer Anderung der Registrierung werden 55 
erste Applikationsinformationen mit zumindest einer ge- 
genuber Benutzerzugriffen gesperrten Teilinformation 
an die zweite Programmsteuerungseinrichtung ubermit- 
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telt. In der zweiten Programmsteuerungseinrichtung 
wird aus den ersten Applikationsinformationen ein Ap- 
plikationswert berechnet, der nachfolgend an die erste 
Programmsteuerungseinrichtung ubermittelt wird. Mit- 
tels Decodierung werden in der ersten Programmsteue- 
rungseinrichtung aus dem Applikationswert zweite Ap- 
plikationsinformationen ermittelt. Die ersten und die 
zweiten Applikationsinformationen werden bei einem 
Ausfuhrungsbeginn des Appliaktionsprogramms auf 
Ubereinstimmung uberpruft. In Abhangigkeit der sich 
bei der Oberprufung ergebenden Abweichungen wer- 
den vorgebbare Funktionen des Applikationspro- 
gramms freigeschaltet. 

[0006] Bei bisher bekannten Verfahren zur Registrie- 
rung von Applikationsprogrammen ist eine derartige 
Vorgehensweise nicht moglich. Anstelle des Registrie- 
rungsschlusselpaares, dessen Bestandteile zwischen 
der ersten und der zweiten Programmsteuerungsein- 
richtung ausgetauscht werden, wird dort namlich ledig- 
lich ein Registrierungsschlussel mit vollstandig gegen- 
uber Benutzerzugriffen gesperrten Teilinformationen 
verwendet. 

[0007] Die Erfindung wird nachfolgend an Ausfuh- 
rungsbeispielen anhand der Zeichnung naher erlautert. 
Es zeigt 

Figur 1 eine Anordnung mit einer ersten Programm- 
steuerungseinrichtung, einer zweiten Pro- 
grammsteuerungseinrichtung und einem mit 
der ersten Programmsteuerungseinrichtung 
verbundenen Kommunikationssystem und 

Figur 2 ein Ablaufdiagramm fur ein Verfahren zur 
Obermittlung verschlOsselter Informationen 
zur Registrierung eines Applikationspro- 
gramms. 

[0008] Die in Figur 1 dargestellte Anordnung weist ei- 
ne erste Programmsteuerungseinrichtung APD1, eine 
zweite Programmsteuerungseinrichtung APD2 und ein 
Kommunikationssystem CS auf. Das Kommunikations- 
system CS weist eine Kommunikationsanlage PABX 
und mehrere an die Kommunikationsanlage PABX an- 
geschlossene Teilnehmerendgerate TE1 bis TEn auf. 
Auf der ersten Programmsteuerungseinrichtung APD1 
ist ein zunachst noch unregistriertes Applikationspro- 
gramm APPL installiert. Funktionen des Applikations- 
programms APPL sind in diesem Zustand lediglich in 
eingeschranktem Umfang freigeschaltet. Den Aus- 
gangspunkt fur eine Freischaltung weiterer Funktionen 
des Applikationsprogramms APPL bildet eine benutzer- 
eingegebene Freischaltungsanforderung. Dabei wer- 
den erste Applikationsinformationen X1 durch die erste 
Programmsteuerungseinrichtung APD1 erfalit. Dies 
entspricht Schritt 1 des in Figur 2 dargestellten Ablauf- 
diagramms. 

[0009] Die ersten Applikationsinformationen X1 sind 
verschlusselt und verteilt in einer der ersten Programm- 
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steuerungseinrichtung APD1 zugeordneten Speicher- 
einrichtung MEM1 abgespeichert. Die Speichereinrich- 
tung MEM1 weist mehrere MEM1A, MEM1B, MEM1C 
auf. In den Speicherbereichen MEM1A, MEM1B, 
MEM1C sind program msteuerungseinrichtungsbezo- 
gene Teilinformationen X1A, applikationsprogrammbe- 
zogene Teilinformationen X1B und benutzerbezogene 
Teilinformationen X1C der ersten Applikationsinforma- 
tionen X1 abgespeichert. Die programmsteuerungsein- 
richtungsbezogenen Teilinformationen X1 A sind gegen- 
uber Benutzerzugriffen gesperrt. 
[0010] Bei den programmsteuerungseinrichtungsbe- 
zogenen Teilinformationen X1A handelt es sich bei- 
spielsweise urn ein Prozessoridentifikationskennzei- 
chen, ein Netzwerkkartenidentifikationskennzeichen, 
eine IP-Adresse (Internet Protocol) der ersten Pro- 
grammsteuerungseinrichtung APD1 oder urn sonstige 
Hardwareidentifikationsmerkmale. Die genannten sind 
in ihrer Kombination gegenuber Benutzermanipulatio- 
nen gesichert. Eine Manipulation der genannten Hard- 
ware identifikationsmerkmale hat eine emeute Regi- 
strierung des Applikationsprogramms APPL zur Folge. 
Eine erneute Registrierung wird namlich erforderlich, 
sobald sich ein Identifikationsmerkmal einer Hardware- 
komponente der Programmsteuerungseinrichtung 
APDIandert. 

[0011] Bei den applikationsprogrammbezogenen 
Teilinformationen X1B handelt es sich beispielsweise 
urn den Hersteller, den Produktnamen, die Produktver- 
sion oder urn freizuschaltende Funktionen des Applika- 
tionsprogramms APPL Zu den benutzerbezogenen 
Teilinformationen X1 C zahlen beispielsweise der Name, 
die Adresse oder eine durch den Hersteller des Appli- 
kationsprogramms APPL vergebene Kundennummer 
des Benutzers. 

[0012] Gemafi Schritt 2 des in Figur 2 dargestellten 
Ablaufdiagramms werden die ersten Applikationsinfor- 
mationen X1 an die zweite Programmsteuerungsein- 
richtung APD2 ubermittelt. Dort wird beispielsweise an- 
hand von Kunden- und Auftragsinformationen uber- 
pruft, ob die Freischaltungsanforderung zulassig ist 
(Schritt 3). Ist die Freischaltungsanforderung unzulas- 
sig, so wird eine Mitteilung ubereine UnzulSssigkeitder 
Freischaltungsanforderung an die erste Programm- 
steuerungseinrichtung APD1 ubermittelt (Schritt 10). 
Auflerdem werden die ersten Applikationsinformatio- 
nen X1 bei einer UnzulSssigkeit der Freischaltungsan- 
forderung in der Programmsteuerungseinrichtung 
APD1 in ihren Zustand vor der Freischaltungsanforde- 
rung zuruckgesetzt (Schritt 11 ). 
[0013] Ist die Freischaltungsanforderung zulassig, so 
wird in einer Berechnungseinrichtung CAL2 der zweiten 
Programmsteuerungseinrichtung APD2 mittels Codie- 
rung aus den ersten Applikationsinformationen X1 ein 
Applikationswert Y berechnet (Schritt 4). Zur Berech- 
nung des Applikationswertes Y aus den ersten Applika- 
tionsinformationen X1 kann beispielsweise neben dem 
Blowfish-Algorithmus die Hash-Funktion HAVAL ver- 



wendet werden. Zur Protokollierung des Berechnungs- 
vorganges werden die ersten Applikationsinformatio- 
nen X1 und der Applikationswert Y in einer Speicherein- 
richtung MEM2 der zweiten Programmsteuerungsein- 
5 richtung APD2 gespeichert. Der berechnete Applikati- 
onswert Y wird nachfolgend an die erste Programm- 
steuerungseinrichtung APD1 ubermittelt und dort in der 
Speichereinrichtung MEM1 gespeichert (Schritt 5). 
[0014] Die ersten Applikationsinformationen X1 bzw. 

10 der Applikationswert Y werden vorzugsweise uber ein 
verbindungslose Dienste bereitstellendes Netz PDN 
ubermittelt. Dies ist in Figur 1 durch die gestrichelten 
Verbindungen zwischen der ersten Programmsteue- 
rungseinrichtung APD1, der zweiten Program msteue- 

15 rungseinrichtung APD2 und dem verbindungslose Dien- 
ste bereitstellenden Netz PDN angedeutet. Die ersten 
Applikationsinformationen X1 bzw. der Applikationswert 
Y konnen damit beispielsweise per E-Mail oder per Pro- 
grammsteuerungselement (Applet) ubermittelt werden. 

20 [001 5] In der ersten Programmsteuerungseinrichtung 
APD1 werden aus dem Applikationswert Y in einer Be- 
rechnungseinrichtung CAL1 der ersten Programm- 
steuerungseinrichtung APD1 mittels Decodierung zwei- 
te Applikationsinformationen ermittelt (Schritt 6). Nach- 

25 folgend wird Oberwacht, ob ein AusfQhrungsbeginn des 
Applikationsprogramms APPL erfolgt (Schritt 7). Bei ei- 
nem AusfQhrungsbeginn des Applikationsprogramms 
APPL werden die ersten Applikationsinformationen X1 
und die zweiten Applikationsinformationen X2 in einem 

30 Komparator COMP auf Obereinstimmung uberpruft 
(Schritt 8). In Abhangigkeit der sich bei der Gberprufung 
ergebenden Abweichungen werden vorgebbare Funk- 
tionen des Applikationsprogramms APPL freigeschaltet 
(Schritt 9) oder gesperrt (Schritt 12). 

35 [0016] Durch ein Freischalten von Funktionen des 
Applikationsprogramms APPL werden Leistungsmerk- 
male im Kommunikationssystem CS aktiviert oder de- 
aktiviert. Hierzu wird von der Kommunikationsanlage 
PABX bzw. von einem derTeilnehmerendgerSte TE1 bis 

40 TEn eine Leistungsmerkmalanforderung FRQ an die er- 
ste Programmsteuerungseinrichtung APD1 Qbermittelt. 
Die Leistungsmerkmalanforderung FRQ wird von der 
ersten Programmsteuerungseinrichtung APD1 als Frei- 
schaltungsanforderung fur ausgewahlte Funktionen 

45 des Applikationsprogramms APPL behandelt. Bei er- 
folgter Aktivierung oder Deaktivierung eines Leistungs- 
merkmales wird eine Quittierungsmeldung ACK an die 
Kommunikationsanlage PABX ubermittelt. 
[001 7] Die voriiegende Erfindung ist nicht auf die be- 
so schriebenen Ausfuhrungsbeispiele beschrankt. 



Patentanspruche 

55 1. Verfahren zur Ubermittlung verschlusselter Infor- 
mationen zur Registrierung eines Applikationspro- 
gramms, das auf einer ersten Programmsteue- 
rungseinrichtung (APD1) installiert ist, bei dem 
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erste Applikationsinformationen (X1) mit zu- 
mindest einer gegeniiber Benutzerzugriffen 
gesperrten Teil information (X1 A) an eine zwei- 
te Programmsteuerungseinrichtung (APD2) 
ubermittelt werden, 5 
in der zweiten Programmsteuerungseinrich- 
tung (APD2) mittels Codierung aus den ersten 
Applikationsinformationen (X1) ein Applikati- 
onswert (Y) berechnet wird, 

- der Applikationswert (Y) an die erste Pro- to 
grammsteuerungseinrichtung (APD1) ubermit- 
telt wird, 

in der ersten Programmsteuerungseinrichtung 
(APD1) mittels Decodierung aus dem Applika- 
tionswert (Y) zweite Applikationsinformationen *s 
(X2) ermittelt werden, 

- bei einem Ausfuhrungsbeginn des Applikati- 
onsprogramms (APPL) die ersten Applikations- 
informationen (X1) und die zweiten Applikati- 
onsinformationen (X2) auf Obereinstimmung 20 
QberprOft werden, 

- in Abhangigkeit der sich bei der Uberpriifung 
ergebenden Abweichungen vorgebbare Funk- 
tionen des Applikationsprogramms (APPL) frei- 
geschaltet werden. 25 

Verfahren nach Anspruch 1 , 
dadurch gekennzeichnet, daB die ersten Applika- 
tionsinformationen (X1) verschlusselt und verteilt 
auf einer der ersten Programmsteuerungseinrich- 30 
tung (APD1) zugeordneten Speichereinrichtung 
(MEM1) abgespeichert sind. 

Verfahren nach einem der Anspruche 1 oder 2, 
dadurch gekennzeichnet, daB durch ein Frei- 35 
schalten von Funktionen des Applikationspro- 
gramms (APPL) in einem Kommunikationssystem 
(CS) verfugbare Leistungsmerkmal aktiviert order 
deaktiviert werden. 

40 

Verfahren nach einem der Anspruche 1 bis 3, 
dadurch gekennzeichnet, daB die ersten Applika- 
tionsinformationen (X1 ) und/oder der Applikations- 
wert (Y) uber ein verbindungslose Dienste bereit- 
stellendes Netz (PDN) ubermittelt werden. 45 

Verfahren nach Anspruch 4, 
dadurch gekennzeichnet, daB die ersten Applika- 
tionsinformationen (X1) und/oder der Applikations- 
wert (Y) per E-Mail ubermittelt werden. 50 

Verfahren nach einem der Anspruche 4 oder 5, 
dadurch gekennzeichnet, daB die ersten Applika- 
tionsinformationen (X1) und/oder der Applikations- 
wert (Y) per Programmsteuerungselement (Applet) 55 
ubermittelt werden. 

Verfahren nach einem der Anspruche 1 bis 6, 



dadurch gekennzeichnet, daB die ersten Applika- 
tionsinformationen (X1) programmsteuerungsein- 
richtungsbezogene Teilinformationen (X1A), appli- 
kationsprogrammbezogene Teilinformationen 
(X1B) und/oder benutzerbezogene Teilinformatio- 
nen (X1C) aufweisen. 
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